Politique de confidentialité

Cette politique explique quelles données personnelles Unrush traite, pourquoi, pendant combien de temps, et comment exercer vos droits. Elle couvre le site unrush.io, l'application app.unrush.io, les extensions pour logiciels de montage et l'application de bureau.

1. Qui traite vos données

Le responsable de traitement est UNRUSH.IO, société par actions simplifiée, 47 rue Vivienne, 75002 Paris, immatriculée au RCS de Paris sous le numéro 108 577 214.

Pour toute question ou pour exercer vos droits : contact@unrush.io.

2. Deux situations à distinguer

Vos données de compte. Quand vous créez un compte, demandez une démonstration ou nous écrivez, Unrush décide de l'usage de ces données : nous sommes responsable de traitement. C'est l'objet principal de cette page.

Ce que contiennent vos rushes. Les vidéos que vous importez montrent et font entendre des personnes. Pour ces données, c'est vous — ou votre société — qui êtes responsable de traitement ; Unrush agit comme sous-traitant, sur vos instructions, dans le cadre de l'accord de sous-traitance. Si vous apparaissez dans une vidéo confiée à Unrush par un de nos clients, adressez-vous à ce client ; nous l'aiderons à répondre à votre demande.

3. Les données que nous traitons

Comptes de diffusion reliés. Si vous reliez un compte TikTok, YouTube, Instagram ou Twitch depuis Paramètres › Exports & diffusion, nous conservons l'identifiant et le nom public de ce compte, ainsi qu'un jeton d'accès chiffré. Ils servent uniquement à y envoyer les moments que vous choisissez : brouillon TikTok, vidéo privée sur YouTube, Reel Instagram, clip Twitch. Nous ne lisons ni vos abonnés, ni vos messages, ni vos statistiques, et rien n'est publié sans une action de votre part. Vous pouvez délier un compte à tout moment depuis la même page : le jeton est effacé aussitôt. Vous pouvez aussi retirer l'accès directement chez le service : Google, TikTok (Sécurité › Applications autorisées), Instagram (Paramètres › Apps et sites web), Twitch.

YouTube. Unrush utilise les services d'API de YouTube (YouTube API Services). En reliant une chaîne YouTube, vous acceptez les conditions d'utilisation de YouTube ; les données concernées sont également soumises aux règles de confidentialité de Google. Nous ne conservons de YouTube que le nom et l'identifiant de votre chaîne, et l'identifiant des vidéos que vous y envoyez depuis Unrush.

Données reçues de Google : avec qui elles sont partagées. Les données que nous recevons de Google quand vous reliez une chaîne YouTube (identifiant et nom de la chaîne, jeton d'accès chiffré, identifiants des vidéos envoyées) ne sont ni vendues, ni louées, ni partagées avec d'autres utilisateurs, ni transmises à des annonceurs, courtiers en données ou autres tiers. Elles ne servent à aucune publicité et à l'entraînement d'aucun modèle d'intelligence artificielle. Les seuls destinataires sont :

• Google / YouTube lui-même : la vidéo et les informations (titre, description, mots-clés, visibilité) que vous choisissez d'envoyer, au moment où vous cliquez sur Publier ;
• notre hébergeur d'application et de base de données, qui les stocke pour notre compte, chiffrées, sans y accéder pour ses propres besoins ;
• les autorités qui en feraient la demande dans un cadre légal, ou un repreneur en cas de fusion ou de cession d'Unrush, tenu par cette même politique.

L'utilisation et le transfert par Unrush des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use). Quand vous déliez votre chaîne, ou retirez l'accès depuis votre compte Google, le jeton et les données de la chaîne sont effacés aussitôt.

Nous ne collectons pas de données sensibles vous concernant et ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.

4. Bases légales

• Exécution du contrat : création et gestion du compte, fourniture du Service, assistance, facturation.
• Obligation légale : conservation des pièces comptables, réponse aux autorités habilitées.
• Intérêt légitime : sécurité du Service, prévention de la fraude, suivi des quotas, amélioration du produit à partir de statistiques d'usage, relation commerciale avec des professionnels.

5. Intelligence artificielle

Le Service analyse vos rushes à l'aide de modèles d'intelligence artificielle fournis par des prestataires spécialisés. Ces traitements servent uniquement à produire les résultats que vous demandez. Vos contenus ne servent pas à entraîner des modèles, ni les nôtres, ni ceux de nos prestataires : nous ne recourons qu'à des offres professionnelles qui l'excluent contractuellement.

Unrush ne pratique pas d'identification biométrique des personnes filmées. Les noms qui apparaissent dans vos résultats proviennent de ce que vous avez saisi ou de ce qui est dit ou écrit dans la vidéo.

6. Qui reçoit vos données

Vos données sont accessibles aux seules personnes d'Unrush qui en ont besoin : assistance, exploitation technique, facturation. L'accès aux contenus d'un client est limité à l'assistance qu'il demande et à la résolution d'incidents.

Nous faisons appel à des sous-traitants, tenus par contrat aux mêmes obligations que nous :

L'identité de chaque sous-traitant est communiquée sur demande à contact@unrush.io ; l'accord de sous-traitance détaille leurs catégories, les données confiées et les lieux de traitement. Nous ne vendons aucune donnée, n'en transmettons aucune à des fins publicitaires, et n'utilisons aucun outil de suivi d'audience : voir la politique cookies.

7. Transferts hors de l'Union européenne

La base de données de l'application est hébergée au Royaume-Uni, pays couvert par une décision d'adéquation de la Commission européenne. Certains prestataires sont établis aux États-Unis ou y traitent des données. Ces transferts sont encadrés par la décision d'adéquation relative au cadre de protection des données UE–États-Unis lorsque le prestataire y adhère, et à défaut par les clauses contractuelles types de la Commission européenne. Vous pouvez en demander une copie à contact@unrush.io.

8. Durées de conservation

9. Sécurité

Les échanges sont chiffrés en transit. Les mots de passe sont conservés sous forme hachée, les clés d'accès sous forme chiffrée. Les fichiers sont stockés dans des espaces privés, accessibles par des liens temporaires signés. Les accès d'administration sont restreints et nominatifs. En cas de violation de données présentant un risque pour vous, nous vous en informons ainsi que la CNIL dans les délais légaux.

10. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir le sort de vos données après votre décès.

Écrivez à contact@unrush.io depuis l'adresse associée à votre compte ; nous répondons dans un délai d'un mois. Vous pouvez supprimer vos vidéos et projets vous-même depuis l'application.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr.

11. Évolution de cette politique

Nous mettons cette page à jour quand le Service ou la réglementation évoluent. En cas de changement important, les titulaires de compte sont prévenus par courriel ou dans l'application.